「ホテルのWi-Fiは信頼できない」マイクロソフトが警告 ロシア拠点のサイバー攻撃者が関与か

ホテルのWi-Fiは信頼できない？マイクロソフトが警告

マイクロソフトは2026年7月31日（米国時間）に、「旅行中は、ホテル、会議場、空港などの公共施設の無線LANネットワークは信頼できないものとして扱うべき」との警告を発しました。これは、ロシアを拠点とするサイバー攻撃者集団「ミッドナイト・ブリザード」による広範囲なWi-Fiネットワーク侵害の確認を受けたものです。

サイバー攻撃の標的と手口

• 攻撃者: 「ミッドナイト・ブリザード」
  • 米・英両政府がロシア対外情報庁（SVR）と関連があると警戒しています。
  • 主に米国やヨーロッパの政府機関、外交機関、非政府組織（NGO）、ITサービスプロバイダーを標的としています。
• 手口: 世界中の旅行者を標的としたハッキング
  • ウイルス、ランサムウェア（身代金要求型ウイルス）、スパイウェアなどの悪意あるプログラムを送り込みます。
  • 認証情報（IDやパスワードなど）の窃取が目的です。
• 被害状況: マイクロソフトは、すでに複数の国で宿泊施設やその他の提供ネットワークでのWi-Fiネットワーク侵害を確認しています。
  • ホテルだけでなく、会議場や公共施設でも実例が報告されています。

推奨されるセキュリティ対策

マイクロソフトは、こうした脅威から身を守るために以下の対策を推奨しています。

• 公共Wi-Fiは信頼しない: ホテル、会議場、空港などの公共Wi-Fiネットワークは、常に信頼できないものとして利用するべきです。
• プライベートな接続手段を優先: モバイルホットスポット、衛星通信、eSIMベースの携帯電話データ接続など、より安全なプライベート接続手段の使用を優先しましょう。
• IDおよびアクセス制御の強化: 認証情報（ログインIDやパスワード）の管理を厳重にし、多要素認証（パスワードだけでなく指紋認証や顔認証なども併用するセキュリティ対策）などを活用してセキュリティを強化しましょう。
• 会社認証情報の使い回し禁止: 出張先などで公共Wi-Fiを利用する際、ホテルの登録ページや会議場のネットワーク登録ページで、会社の認証情報を再利用しないようにしてください。

参考リンク

• https://www.advertimes.com/20260804/article552832/